Hans-Michael Mahlknecht

[E-Mail-Adresse nur mit Premium sichtbar] / Tel.: [Telefonnummer nur mit Premium sichtbar]

Ausbildung: Volkswirtschaft, Universität Innsbruck, Österreich

Staatsbürgerschaft: italienisch

Sprachen: deutsch, englisch, italienisch

Kompetenzen

Übersicht: 25+ Jahre Erfahrung in Finanz- und Softwareprojekten, insbesondere in den Bereichen IT, Ri-

sikomanagement, Finanzen, Banken, Versicherungen, Fintech und regulatorischen Themen. Spricht die

Sprache des Managements, des Fachbereichs und der IT und fungiert als Übersetzer zwischen Fachbe-

reich und IT. Fähigkeit, komplexe Probleme zu strukturieren, zu vereinfachen und zu optimieren.

Teamplayer.

Regulatorische Beratung: Beratung zur Analyse und effizienten Umsetzung regulatorischer Anforderun-

gen, etwa zum Digital Operational Resilience Act (DORA), AI Act, Cyber Resilience Act (CRA), die Regu-

lierung der Finanzbranche (BWG/KWG/MaRisk/EBA/EIOPA/BAIT/VAIT) sowie zu Compliance- und Risiko-

management-Themen (z.B. StaRUG)

Governance, Risikomanagement & Compliance: Experte zu unternehmensweitem Risikomanagement

(branchenübergreifend) inkl. Fokusthemen mit Spezialisten-Know-how etwa zu Third Party Risk Manage-

ment; umfassende Erfahrung mit Governance-Themen; Spezialist für regulatorische / Compliance-The-

men.

Strategie: Strategieberatung auf Basis der Customer Value Chain, strategische Beratung für Start-ups,

Verantwortung für strategische Themen als Vorstand einer Bank, verantwortlich für Digitalisierungsstrate-

gie und Restrukturierungsstrategie der Bank, Beratung für eine geplante ESG-Bank im Hinblick auf einen

Lizenzantrag, Erstellung von KI-Strategien, Risikostrategien und TPRM-Strategien;

Innovation und Digitalisierung: Beratung zu Innovation / Digitalisierung, Evaluierung von KI-Use-Cases,

Unterstützung von innovativen digitalen Start-ups beim Markteintritt in Österreich (z.B. für einen Schweizer

Data-Clean-Room-Anbieter, für ein KI-basiertes Fraud Detection-Unternehmen im Versicherungsbereich,

etc.), Begleitung von KI-Vorhaben von GRC-Seite (regulatorische Unterstützung), etc.

Projekt-, Projektportfolio- & Programm-Manager, Product Owner und Business Analyst: Manage-

ment kleiner, mittlerer und großer (IT-) Projekte (Software/Finanz) beginnend von der Planung und Struk-

turierung bis zur Umsetzung und Migration, Aufbau Projektportfoliomanagement und unternehmensweite

Steuerung. Internationale Projekte in DACH; Business Analyst und Product Owner.

Linienverantwortung: Erfahrung als Abteilungsleiter Risikomanagement und Vorstand Marktfolge einer

Bank sowie als Geschäftsführer und Mitgründer eines Finanzsoftware-Start-ups / Fintechs.

Fachwissen

• Risikomanagement (alle Bereiche)
• Projektmanagement, Programmmanagement, Portfolioprojektmanagement und Business-Analyse
• Fundierte Kenntnisse in den Bereichen Bankwesen, Versicherungen und Finanzprodukte
• Fundierte Kenntnisse von regulatorischen Anforderungen (Basel, CRR, CRD, etc. derzeit Fokus auf u.a.

DORA und EU AI Act)

• Finance
• Interne Revision & vielfältige Erfahrung mit aufsichtlichen Prüfungen (Vorbereitung / Begleitung / Nachbe-

reitung bzw. Remediation-Programme)

• Strategie (strategische Beratung, Geschäftsmodelle, KI-Strategie IT-Dienstleister)
• Auslagerungsmanagement / ICT 3rd party risk management, IT-Procurement und Vertragsmanagement
• Digitalisierung: Fintech-Erfahrung, Onboarding und End-to-End-Abwicklung von Krediten (Hypotheken,

automatisierte Immobilienbewertung, KMU-Kredite) und Versicherungen (z.B. Risikoversicherungen), Öko-

systeme und damit verbundene Geschäftsmodellkonzepte (Kundenwertschöpfungskette), etc.

Hans-Michael Mahlknecht

[E-Mail-Adresse nur mit Premium sichtbar] / Tel.: [Telefonnummer nur mit Premium sichtbar]

Berufserfahrung (Überblick)

Freiberuflicher Berater: Projektexperte, Digitalisierung und strategische Beratung 2019-heute

Projektarbeit in den Bereichen IT, Banken, Versicherungen, Strategie

Risikomanagement-Beratung für Unternehmen in verschiedenen Branchen

(siehe Projektliste ab S. 3)

Banco do Brasil, Wien (EU-Zentrale) [Telefonnummer nur mit Premium sichtbar]

Vorstand Marktfolge (Risiko, Finanzen, IT), Leiter Risikomanagement

Projektleiter Implementierung eines neuen integrierten Risikomanagement-/Treasury-/Controllingsystems

Einführung eines Verrechnungspreissystems in der gesamten Bank inkl. Zweigniederlassungen

Einführung eines ILAAP-Frameworks

Definition und Implementierung von ICAAP-Methoden für Kredit-, Kontrahenten-, FX-Risiko und IRRBB

Einführung einer neuen allgemeinen Kreditrisikomethodik, basierend auf externen Ratings, internem Sco-

ring und Ausfallstatistiken

Einrichtung eines Ansatzes und einer Struktur für das IT-Projektportfoliomanagement auf Bankebene

Verantwortlich für strategische Themen insbes. Restrukturierungsstrategie und -planung der Bank

Verantwortlich für Digitalisierungsstrategie der Bank, Vorbereitung der Partnerschaft mit Deposit Solutions

Definition und Koordination des ersten Sanierungsplans der Bank konform zur BRRD

Vienna Insurance Group, Wien [Telefonnummer nur mit Premium sichtbar]

Interne Revision der VIG-Gruppe sowie Interne Revision verschiedener Versicherungsunternehmen (Wie-

ner Städtische Versicherung, Donau Versicherung etc.), eigenverantwortliche Durchführung von internen Au-

dits zu Enterprise Risk Management (im Zuge der Vorbereitung auf Solvency II), Rechnungswesen, Asset

Management, Asset Risk Management, IT (Prüfung der IT-Tochter BIAC, heute twinformatics) sowie interna-

tionalen Sonderprüfungen

Erste Group, Wien [Telefonnummer nur mit Premium sichtbar]

Abteilung Group Market, Bank Book & Liquidity Risk Management

Management-Koordinator, Programmmanager Basel III, Projekt-(Portfolio-)Management

Aufbau des gruppenweiten Basel III-Programms

Konzeption, Aufbau und Einführung Projektportfoliomanagement für den Bereich

Aufbau und Leitung eines der ersten Scrum-Projekte der Bank

Leiter eines gruppenweiten Vorbereitungsprojekts auf EZB-Prüfung zu Liquiditätsrisikomanagement

Projektleiter für Modellierung von Refinanzierungsrisiken im ICAAP

Unicredit Bank Austria, Wien 2011

Projekte im Bereich Credit Treasury / Finance.

Projektvorbereitung zur Implementierung einer CEE-weiten Hedging-Plattform

Projektvorbereitung zur Einführung des Credit Risk Hedge Accounting gemäß IAS 39 und IFRS9

Palaimon Consulting GmbH (übernommen von zeb), Hamburg/Zürich [Telefonnummer nur mit Premium sichtbar]

Leitender Projektberater

Projektleiter eines Marktrisikosystem-Implementierungsprojekts bei der Sparkasse Bremen (Migration von

Altsystem PMS zu neuer Lösung SimCorpDimension)

Leitende Projektfunktion in einem Teilprojekt des Verbesserungsprogramms zur Risikoberichterstattung

der UBS, Zürich

Delta Hedge GmbH, Wien [Telefonnummer nur mit Premium sichtbar]

Geschäftsführer und Mitbegründer eines Fintechs (Hedging, Risiko, Strukturierte Produkte)

Austria wirtschaftsservice (aws), Wien [Telefonnummer nur mit Premium sichtbar]

Österreichische Staatsförderbank (ähnlich der KfW in Deutschland)

Projektleiter und Business-Analyst im Private-Equity-Software-Implementierungsprojekt (CEPRES)

Hans-Michael Mahlknecht

[E-Mail-Adresse nur mit Premium sichtbar] / Tel.: [Telefonnummer nur mit Premium sichtbar]

AIM Software GmbH (übernommen von SimCorp), Wien [Telefonnummer nur mit Premium sichtbar]

Anbieter von Daten- und Risikomanagement-Software

Business-Analyst im Datenmanagementprojekt bei der Pictet Bank, Genf

Business Analyst für Portfolio-Kreditrisikomanagement-Projekt für die Investkredit Bank, Wien

Finanzmarktaufsicht (FMA), Wien [Telefonnummer nur mit Premium sichtbar]

Experte in der Stabsabteilung International Relations & Risk Management

Projekterfahrung (Auswahl)

Seit 03/2025: Senior Advisor DORA Third Party Risk Management & Product Owner Implementierung in Ser-

viceNow der Vienna Insurance Group, Wien, mit Projekt-Leadership TPRM zur Definition und Umsetzung

der Anforderungen an den Procurement-Prozess inkl. Auslagerungsmanagement und TPRM in ServiceNow

(inkl. Integration von TPRM-Anforderungen z.B. zu KI-, geopolitischen und Post-quantum-Risiken), Beratung

& Vorbereitung von Prüfungen durch Interne Revision und Aufsichtsbehörden bzgl. DORA, Vorbereitung der

Umsetzung eines dedizierten KI-Assistenten zur Automatisierung und Dokumentation von Analysen von Ser-

vices und Dienstleistern;

11/2024-06/2026: Beratung für die Bank-Verlag GmbH / Netcetera Software Services GmbH, Köln, zum

Aufbau eines GRC-Bereichs und unternehmensweiten Risikomanagements gemäß BSI, ISO 31000, MaRisk

und COSO 2, u.a. Definition der allgemeinen Risikostrategie, Risikomanagement-Framework (inkl. Schulun-

gen und Ausrollen des Risikomanagementprozesses), Third Party Risk Management und Projektrisikoma-

nagement (im Zuge des Aufbaus des unternehmensweiten Projektportfoliomanagements) sowie Konzeption

der KI-Richtlinie gemäß EU AI Act & Verantwortung für KI-Themen inkl. Erstellung der KI-Strategie, KI-Richt-

linie und Governance sowie für die Analyse von KI-Use-Cases, Gap-Analyse zu benötigten Policies bzgl.

DORA (bzw. NIS2), Beratung zu Remediation-Program nach BaFin-Prüfung, Definition und Umsetzung der

IKS-Richtlinie, Beratung zum Aufbau eines Regulatorik-Radars zu sämtlichen regulatorischen Anforderungen

(und Detailanalysen u.a. zu MaRisk, CRA, StaRUG, PLD, KWG, DORA, BAIT, etc.), Konzeption eines Stress-

Tests zum geopolitischen IT-Verfügbarkeitsrisiko, Evaluierung von Legal AI-Angeboten;

07-09/2024: Beratung für Wien Energie bzgl. Aufbau des unternehmensweiten Risikomanagements (Definition

von Risikomanagement-Prozess, IKS, Erstellung von Risikomanagement-Policies, Schulungsvorbereitung,

Analyse Vertragsrisiken / Rechtsrisiken) in Vorbereitung der neuen Corporate-Risk-Abteilung (wird ab Sep-

tember 2024 mit Mitarbeitern vollständig aufgesetzt);

04-10/2024: Projektmanager im Rechnungswesen für den Raiffeisenverband Salzburg (RVS) in einem um-

fangreichen Software-Migrations-Projekt, Co-Leiter der Task-Force „Nostro“ (Migration von Eigenbeständen

und Eigenemissionen aus dem Altsystem in SDS-Nostro); die Migration erfolgte Mitte September 2024, da-

nach Unterstützung zu Nacharbeiten bzgl. Kreditrisiko-Themen.

01/2023-09/2024: Aufbau eines gruppenweiten IT-Outsourcing-Frameworks für die Vienna Insurance Group

(VIG) konform zu DORA (ICT 3rd party risk management), strategische und operative Unterstützung beim

Aufbau des IT-Procurements, Koordination des RfP für das DORA-Implementierungsprogramm und des RfP

für ein Ökosystem, fachliche Mitarbeit an RfP zu einer Lösung für Auslagerungsmanagement & Vertragsma-

nagement, regulatorische Vertragsanalysen und Verhandlungen auf Basis einer von mir erstellen regulatori-

schen Vertrags-Checkliste, etc.;

05-12/2023: Strategische Beratung für den Innovation-Bereich der Vienna Insurance Group (VIG) bzgl. RfP-

Anforderungen für ein digitales Ökosystem inkl. einer 2

nd

Opinion in Bezug auf die angebotenen Softwarepro-

vider, Unterstützung bei Vorbereitung und Evaluierung relevanter Business-Cases;

10-12/2023: Strategische Beratung für Wien Energie hinsichtlich Aufbau- und Ablauforganisation für das un-

ternehmensweite Risikomanagement (im Nachgang zu einer externen Prüfung);

Hans-Michael Mahlknecht

[E-Mail-Adresse nur mit Premium sichtbar] / Tel.: [Telefonnummer nur mit Premium sichtbar]

[Telefonnummer nur mit Premium sichtbar]: Beratung für eine geplante neue ESG-Unternehmensbank in Österreich; Beratung beim Bankli-

zenzierungsprozess (Vorbereitung des Lizenzantrags und Kommunikation mit Aufsichtsbehörde) und beim

Aufbau von Partnerschaften, insbesondere in Bezug auf Ratingsysteme und ESG-Lösungen, sowie Definition

von Kernprozessen (z.B. Kreditvergabeprozess konform zu den anwendbaren EBA-Richtlinien);

[Telefonnummer nur mit Premium sichtbar]: Projektkoordinator und Business-Analyst bei der Zürich Versicherung, Wien; Definition der Ge-

schäftsanforderungen an die Fondsverwaltung (im Rahmen fondsgebundener Versicherungsprodukte), digi-

tales Onboarding (Quote-and-Bind-Prozess) von Risikoversicherungsprodukten, Migrationsstrategie / Migrati-

onstestkonzept, Finanzierung und Testkonzept;

2020: Projektleiter für ein österreichisches Start-up im Immobilienbereich, Vorbereitung der Strategie für ein

CO2-Fintech-Tochterunternehmen, sowie Einführung OKR zur Steuerung des Start-ups

2019: Analyse für Imberg Consulting: Spezifikation der regulatorischen Anforderungen an IRRBB

[Telefonnummer nur mit Premium sichtbar]: Methodischer Leiter für die Methodik zur Ermittlung erwarteter Kreditverluste, Banco do Brasil AG

(internes Ratingsystem basierend auf externen Ratings, regulatorischen Kriterien und PD-Statistiken; Imple-

mentierung der Methodik für erwartete Kreditverluste)

[Telefonnummer nur mit Premium sichtbar]: Projektleiter bei der Banco do Brasil AG, Implementierung eines neuen integrierten Risikomanage-

ment-/Treasury-/Controlling-Softwaresystems

[Telefonnummer nur mit Premium sichtbar]: Implementierung des ILAAP-Frameworks bei der Banco do Brasil AG (Gap-Analyse, Überlebens-

periode, Prognose...) und des damit verbundenen regulatorischen Reportings (LCR, NSFR)

[Telefonnummer nur mit Premium sichtbar]: Kreditrisikomethoden für den ICAAP bei der Banco do Brasil AG (risikogewichtete Aktiva, Säule

2, Kontrahentenkreditrisiko, Konzentrationsrisiko, …)

2012–2014: Projektleiter der gruppenweiten Liquidity Gap-Initiative, Erste Group; Abdeckung aller Bereiche

des Liquiditäts(risiko)managements, Vorbereitung auf eine aufsichtsrechtliche Vor-Ort-Prüfung nach §70 BWG

durch die Österreichische Nationalbank (OeNB) bzw. Europäische Zentralbank (FMA);

2011: Projektkoordinator der internen Stressed VaR-Weiterentwicklung, Erste Group

[Telefonnummer nur mit Premium sichtbar]: Programmmanager Basel III bei der Erste Group; Aufbau und Interimsleitung eines Teilprojekts,

das als eines der ersten Scrum-Projekte der Erste Group strukturiert war (erstes wesentliches Scrum-Projekt

der Bank)

2010–2011: Projektleiter und Business-Analyst eines Teilprojekts des UBS-Programms zur Verbesserung der

Risikoberichterstattung

2010: Projektleiter, Implementierung des Marktrisikomoduls von SimCorp Dimension (SCD) bei der Sparkasse

Bremen, Migration von Altsystem PMS auf SCD;

2010: Business Analyst bei der Erste Bank, Erfassung und Analyse geschäftlicher Anforderungen an das Re-

ferenzdatenmanagement

[Telefonnummer nur mit Premium sichtbar]: Projektleiter Implementierung eines Private-Equity-Management-Softwaresystems bei der aws,

Wien

2004: Business Analyst beim Referenzdatenmanagementprojekt von AIM Software für die Pictet Bank, Genf

[Telefonnummer nur mit Premium sichtbar]: Projektleiter Einführung eines Frühwarnsystems für Kreditrisiken, Erste Bank